如何防止用户以html格式输入禁止的用户名？

Question

所以我有一个带注册表单的社交网络。有什么方法可以阻止用户输入我服务器上的文件夹或文件的用户名？

例如www.example.com/username 我不希望用户选择我服务器上的文件或文件夹的用户名

Answer 1

只需使用file_exists（并确保它指向的目录是正确的）。例如：

if(file_exists($escaped_username)) {
    echo "Can't use that username.";
}

虽然如果你发现自己需要进行这项检查，也许你需要重新考虑一下这个设计。